Suvandi Group Policy sättekirjed

Üksused

Sätted ja selgitused

Enable this Group Policy

Te saate rühmapoliitikat aktiveerida või blokeerida.

Access Control

Konfigureerige IP-pakettide liikluse reguleerimismeetod.

Üksused

Sätted ja selgitused

Permit Access

Valige see suvand, et lubada konfigureeritud IP-pakettide läbipääs.

Refuse Access

Valige see suvand, et keelata konfigureeritud IP-pakettide läbipääs.

IPsec

Valige see suvand, et lubada konfigureeritud IPsec-pakettide läbipääs.

Local Address(Printer)

Valige IPv4-aadress või IPv6-aadress, mis vastab teie võrgukeskkonnale. Kui IP-aadress määratakse automaatselt, võite teha valiku Use auto-obtained IPv4 address.

Märkus.

Kui IPv6-aadress määratakse automaatselt, ei pruugi ühendus kasutatav olla. Konfigureerige staatiline IPv6-aadress.

Remote Address(Host)

Sisestage juurdepääsu reguleerimiseks seadme IP-aadress. IP-aadress peab olema pikkusega 43 tärki või lühem. Kui jätate IP-aadressi sisestamata, reguleeritakse kõiki aadresse.

Märkus.

Kui IP-aadress määratakse automaatselt (näiteks DHCP poolt), ei pruugi ühendus kasutatav olla. Konfigureerige staatiline IP-aadress.

Method of Choosing Port

Valige portide määramise meetod.

  • Service Name

    Kui valite sätte Service Name suvandile Method of Choosing Port, valige suvand.

  • Transport Protocol

    Kui valite sätte Port Number suvandi Method of Choosing Port sätteks, peate konfigureerima kapseldusrežiimi.

    Üksused

    Sätted ja selgitused

    Any Protocol

    Valige see säte, et reguleerida kõiki protokollide tüüpe.

    TCP

    Valige see säte, et reguleerida ainusaate andmeid.

    UDP

    Valige see säte, et reguleerida levi- ja multisaate andmeid.

    ICMPv4

    Valige see säte, et reguleerida pingimiskäsku.

  • Local Port

    Kui valite sätte Port Number suvandi Method of Choosing Port sätteks ja TCP või UDP suvandi Transport Protocol sätteks, sisestage pordinumbrid pakettide vastuvõtmise reguleerimiseks, eraldades need komadega. Te saate maksimaalselt sisestada 10 pordinumbrit.

    Näide: 20,80,119,5220

    Kui jätate pordinumbri sisestamata, reguleeritakse kõiki porte.

  • Remote Port

    Kui valite sätte Port Number suvandi Method of Choosing Port sätteks ja TCP või UDP suvandi Transport Protocol sätteks, sisestage pordinumbrid pakettide saatmise reguleerimiseks, eraldades need komadega. Te saate maksimaalselt sisestada 10 pordinumbrit.

    Näide: 25,80,143,5220

    Kui jätate pordinumbri sisestamata, reguleeritakse kõiki porte.

IKE Version

Valige suvandi IKEv1 sätteks IKEv2 või IKE Version. Valige neist üks vastavalt seadmele, millega printer on ühendatud.

  • IKEv1

    Kui IKEv1 on valitud suvandi IKE Version sätteks, kuvatakse alljärgnevad üksused.

    Üksused

    Sätted ja selgitused

    Authentication Method

    Kui valite sätte IPsec suvandile Access Control, valige suvand. Kasutatav sertifikaat ühtib vaikepoliitikaga.

    Pre-Shared Key

    Kui valite sätte Pre-Shared Key suvandi Authentication Method sätteks, sisestage eelnevalt ühiskasutatud võti, mis koosneb 1–127 tähemärgist.

    Confirm Pre-Shared Key

    Sisestage kinnitamiseks konfigureeritud võti.

  • IKEv2

    Kui IKEv2 on valitud suvandi IKE Version sätteks, kuvatakse alljärgnevad üksused.

    Üksused

    Sätted ja selgitused

    Local

    Authentication Method

    Kui valite sätte IPsec suvandile Access Control, valige suvand. Kasutatav sertifikaat ühtib vaikepoliitikaga.

    ID Type

    Kui Pre-Shared Key valitakse suvandi Authentication Method sätteks, valige printeri jaoks ID tüüp.

    ID

    Sisestage printeri ID, mis vastab ID tüübile.

    Esimese tärgina ei saa kasutada tärke „@“, „#“ ja „=“.

    Distinguished Name: Sisestage 1 kuni 255 1-baidist ASCII (0x20 kuni 0x7E) vormingus tähemärki. Nende hulgas peab olema „=“.

    IP Address: Sisestage IPv4 või IPv6 vorming.

    FQDN: Sisestage kombinatsioon 1–255 tärgist, kasutades tärke A–Z, a–z, 0–9, „-“ ja punkt (.).

    Email Address: Sisestage 1 kuni 255 1-baidist ASCII (0x20 kuni 0x7E) vormingus tähemärki. Nende hulgas peab olema „@“.

    Key ID: Sisestage 1 kuni 255 1-baidist ASCII (0x20 kuni 0x7E) vormingus tähemärki.

    Pre-Shared Key

    Kui valite sätte Pre-Shared Key suvandi Authentication Method sätteks, sisestage eelnevalt ühiskasutatud võti, mis koosneb 1–127 tähemärgist.

    Confirm Pre-Shared Key

    Sisestage kinnitamiseks konfigureeritud võti.

    Remote

    Authentication Method

    Kui valite sätte IPsec suvandile Access Control, valige suvand. Kasutatav sertifikaat ühtib vaikepoliitikaga.

    ID Type

    Kui Pre-Shared Key valitakse suvandi Authentication Method sätteks, valige ID tüüp seadmele, mida soovite autentida.

    ID

    Sisestage printeri ID, mis vastab ID tüübile.

    Esimese tärgina ei saa kasutada tärke „@“, „#“ ja „=“.

    Distinguished Name: Sisestage 1 kuni 255 1-baidist ASCII (0x20 kuni 0x7E) vormingus tähemärki. Nende hulgas peab olema „=“.

    IP Address: Sisestage IPv4 või IPv6 vorming.

    FQDN: Sisestage kombinatsioon 1–255 tärgist, kasutades tärke A–Z, a–z, 0–9, „-“ ja punkt (.).

    Email Address: Sisestage 1 kuni 255 1-baidist ASCII (0x20 kuni 0x7E) vormingus tähemärki. Nende hulgas peab olema „@“.

    Key ID: Sisestage 1 kuni 255 1-baidist ASCII (0x20 kuni 0x7E) vormingus tähemärki.

    Pre-Shared Key

    Kui valite sätte Pre-Shared Key suvandi Authentication Method sätteks, sisestage eelnevalt ühiskasutatud võti, mis koosneb 1–127 tähemärgist.

    Confirm Pre-Shared Key

    Sisestage kinnitamiseks konfigureeritud võti.

Encapsulation

Kui valite sätte IPsec suvandi Access Control sätteks, peate konfigureerima kapseldusrežiimi.

Üksused

Sätted ja selgitused

Transport Mode

Kui kasutate printerit ainult ühes kohtvõrgus, valige see suvand. 4. kihi või edasiste kihtide IP-paketid krüptitakse.

Tunnel Mode

Kui kasutate printerit Interneti-valmidusega võrgus (nagu IPsec-VPN), valige see suvand. IP-pakettide päis ja andmed krüptitakse.

Remote Gateway(Tunnel Mode): Kui valite sätte Tunnel Mode suvandi Encapsulation sätteks, sisestage lüüsi aadress, mis koosneb 1–39 tähemärgist.

Security Protocol

Kui valite sätte IPsec suvandile Access Control, valige suvand.

Üksused

Sätted ja selgitused

ESP

Valige see suvand, et tagada autentimise ja andmete terviklus ning andmete krüptimine.

AH

Valige see suvand, et tagada autentimise ja andmete terviklus. Te saate IP-turvet (IPsec) kasutada ka siis, kui andmete krüptimine on keelatud.

Algorithm Settings

Soovitatame valida kõikide suvandite sätteks Any või valida iga suvandi sätteks midagi muud kui Any. Kui osade suvandite sätteks Any ja teiste suvandite sätteks midagi muud kui Any, ei pruugi olenevalt seadmest, mida soovite autentida, side seadmega võimalik olla.

Üksused

Sätted ja selgitused

IKE

Encryption

Valige IKE krüptimisalgoritm.

Üksused, mis erinevad olenevalt IKE versioonist.

Authentication

Valige IKE autentimisalgoritm.

Key Exchange

Valige IKE võtmevahetusalgoritm.

Üksused, mis erinevad olenevalt IKE versioonist.

ESP

Encryption

Valige ESP krüptimisalgoritm.

See on saadaval, kui ESP on valitu suvandi Security Protocol sätteks.

Authentication

Valige ESP autentimisalgoritm.

See on saadaval, kui ESP on valitu suvandi Security Protocol sätteks.

AH

Authentication

Valige AH krüptimisalgoritm.

See on saadaval, kui AH on valitu suvandi Security Protocol sätteks.